Skip to main content
أرسل هذه الصفحة إلى فريق تقنية المعلومات لديك قبل بدء التهيئة. فهي تجمع في مكان واحد الوجهات على الويب، وعناوين مرسلي البريد الإلكتروني، وعناوين IP المصدر، ومتطلبات الرفع والتكامل الاختيارية. تطلق بعض منتجات الأمان على قائمة السماح اسم whitelisting أو safelisting.

ابدأ بالقائمة المختصرة

الوصول إلى الويب: HTTPS / TCP 443. في كثير من البيئات، تغطي علامتا النطاق العامتان (wildcards) الخاصتان بـ Living Security، إضافةً إلى مضيفي المحتوى الخارجيين ومضيفي أصول تسجيل الدخول المدرجين أدناه، وصول الموظفين. تقع مضيفات محتوى العميل وتحميل الملفات وContentful خارج نطاق أحرف البدل الخاصة بـ Living Security. وتستخدم مضيفات محتوى العميل وتحميل الملفات livingsecurity-content-cdn.ai، وهو نطاق منفصل عن livingsecurity.ai. اسمح أيضًا بـ static.descope.com وdescopecdn.com لأصول تسجيل الدخول المضمّنة فقط؛ أما طلبات تسجيل الدخول فتستخدم auth.livingsecurity.ai. إذا كنت تستخدم *.livingsecurity.ai فقط، فأضف platform-cdn.livingsecurity.com ومضيفي المحتوى الآخرين من .com المدرجين أدناه.
جداول أسماء المضيفين التفصيلية مخصصة لفرق تقنية المعلومات التي لا تستطيع استخدام علامات النطاق العامة (wildcards)؛ ولا تتطلب قواعد مكررة. تحقق مما إذا كانت علامة النطاق العامة في بوابتك تطابق الأسماء المتداخلة مثل api.eu-west-1.livingsecurity.ai. فقد تستثني علامة النطاق العامة النطاق الأساسي نفسه. استخدم أسماء المضيفين للوجهات على الويب لأن عناوين IP الخاصة بها قد تتغير.
أكمل قواعد البريد الإلكتروني أدناه أيضًا. ويحتاج مؤلفو المحتوى كذلك إلى وجهات الرفع. أما التكاملات التي تفرض قيودًا على عناوين IP المصدر فتحتاج إلى قواعد الأنظمة المتصلة. الإدخالات القياسية موجودة في هذه الصفحة؛ وتوفر الأدلة المرتبطة تعليمات الإعداد.

تسليم البريد الإلكتروني

رسائل المصادقة الإلكترونية

طبّق هذه الإدخالات على رسائل تسجيل الدخول الإلكترونية في خدمة حماية البريد لديك. وتحقق من وصول الرسائل قبل انتهاء صلاحية روابطها. تستخدم الإشعارات عناوين IP نفسها؛ أما المحاكاة فتستخدم النطاقات المنفصلة أدناه. راجع تسجيل الدخول وSSO.

رسائل المنصة المعاملاتية

يرسل عنوانا IP المرسِلان نفسهما المدرجان أعلاه إشعارات المنصة أيضًا في كل من الولايات المتحدة والاتحاد الأوروبي. اسمح بعناوين From التالية ونطاق مسار الإرجاع (return-path) المصادق عليه: تغطي هذه الإعدادات رسائل الترحيب، وتكليفات التدريب، والتذكيرات، وغيرها من الإشعارات. أبقِ التحقق من SPF وDKIM وDMARC مفعّلًا. ويستخدم SMTP الخاص بالمحاكاة نطاقاته الخاصة المذكورة أدناه. إذا كان مرحّل SMTP الخاص بك يقيّد الاتصالات حسب عنوان IP المصدر، فاحصل من الدعم على عناوين IP المصدر لاتصال SMTP الخاصة بـ Living Security لمنطقتك قبل إعداد المرحّل. وتحدد هذه العناوين الاتصال بمرحّلك، بمعزل عن عناوين IP المرسِلة الخاصة بمرحّلك. لا تستبدل بها عناوين IP للبريد المُدارة من المنصة المذكورة أعلاه، ولا عناوين IP لواجهة API الخاصة بالتكامل المذكورة أدناه.

محاكاة التصيد الاحتيالي

بالنسبة إلى SMTP المُدار من المنصة، استخدم منطقة مؤسستك: اسمح بنطاق IP الكامل لمنطقتك. استخدم نطاق مصادقة البريد في قواعد البوابة التي تتطلبه. يختلف عنوان From الظاهر باختلاف المحاكاة؛ استخدم أحدث حزمة قائمة سماح للمحاكاات التي اخترتها. قبل الإطلاق، احصل على الحزمة الخاصة بمؤسستك من الإعدادات → محاكاة التصيد → Allowlisting → Export allowlist package، أو اطلبها من مدير نجاح العملاء لديك قبل أن يتوفر لك الوصول. وتتضمن نطاقات الإرسال المفعّلة، ومضيفي صفحات الهبوط/عناوين URL، ونطاق Reply-To المنفصل. راجع عناوين From الفعلية للمحاكاات التي اخترتها إذا كانت بوابتك تتطلب العناوين الكاملة. نزّل حزمة محدّثة عند تغيّر إعدادات المحاكاة. يستخدم التسليم المباشر (DMI) تكامل Microsoft 365 أو Google Workspace المتصل لديك؛ ولا تنطبق نطاقات مصدر SMTP على مسار التسليم هذا. يضع Google Workspace الرسائل في كل صندوق وارد دون إرسال بريد إلكتروني. أما Microsoft 365 فيرسل بريدًا إلكترونيًا حقيقيًا من صندوق بريد المحاكاة لديك، ولذلك تظل مرشّحات Microsoft 365 لديك سارية عليه. ويظل الوصول إلى عناوين URL، وموافقة المزوّد، واختبار صندوق الوارد أمورًا مهمة. اتبع الخطوات الخاصة بكل مزوّد في إعدادات المحاكاة، بما في ذلك عناصر التحكم في المحاكاة في Microsoft Defender عند الاقتضاء.

الوصول إلى التطبيق وواجهة API

بالنسبة إلى مؤسسات الاتحاد الأوروبي، اسمح باسمَي مضيفَي API كليهما لتسجيل الدخول عبر المتصفح والوصول إلى التطبيق. وبالنسبة إلى تكامل API مباشر، استخدم عنوان URL الإقليمي المعيَّن لمؤسستك. راجع البدء السريع لواجهة API. إذا كانت مؤسستك تستخدم اسم مضيف مخصصًا للتطبيق أو لتسجيل الدخول، فأدرج اسم المضيف الدقيق الذي قُدّم أثناء الإعداد.

متطلبات تسجيل الدخول

تستخدم طلبات تسجيل الدخول auth.livingsecurity.ai، المدرج أعلاه. ويحمّل النموذج المضمّن أيضًا أصولًا من المضيفين المدرجين في هذا الجدول. إذا لم يظهر النموذج بشكل صحيح، فاطلب من فريق تقنية المعلومات لديك التحقق مما إذا كانت طلبات هذه الأصول محظورة.

المحتوى وشبكات توصيل المحتوى وملفات العملاء المرفوعة

اسمح بهؤلاء المضيفين للمسؤولين الذين يعاينون المحتوى وللموظفين الذين يستهلكونه. وقد تحتاج حماية صور البريد الإلكتروني كذلك إلى الوصول إلى مضيفي الصور. يقع مضيفو أصول العملاء ومقاطع الفيديو ضمن livingsecurity-content-cdn.ai، وهو نطاق مختلف عن livingsecurity.ai. والسماح بـ *.livingsecurity.ai وحده لا يغطيها. أدخل المضيفين الصريحين أعلاه عندما لا تدعم بوابتك علامات النطاق العامة (wildcards). وقد لا تشمل علامة النطاق العامة أيضًا النطاق الأساسي أو النطاقات الفرعية المتداخلة في منتج الأمان لديك. إذا أضفت محتوى مستضافًا خارجيًا، فاسمح أيضًا بالوجهات التي يستخدمها ذلك المحتوى. راجع تلك العناوين قبل تكليف الموظفين بالمحتوى.

وجهات الرفع

المسؤولون الذين يرفعون ملفات المحتوى أو العلامة التجارية. تستقبل هذه الوجهات عمليات الرفع الجديدة؛ أما الموظفون الذين يعرضون المحتوى الحالي فيحتاجون إلى مضيفي شبكة توصيل المحتوى (CDN) المذكورين أعلاه. اسمح بمضيفي رفع الأصول كليهما للصور والمستندات والخطوط المخصصة وأيقونات المُبلِّغ وحزم SCORM. ويمكن أن تحتفظ الصور والمستندات الحالية بمنطقة التخزين الأصلية. استخدم واجهة API للفيديو الخاصة بمنطقة مؤسستك. اسمح بـ PUT وOPTIONS لرفع الملفات، وبـ POST وPATCH وHEAD وDELETE وOPTIONS لرفع الفيديو القابل للاستئناف. وحافظ على سلاسل استعلام URL ورؤوس الرفع التي يوفرها التطبيق. يمكن أن يصل حجم حزم SCORM إلى 500 MiB (524288000 بايت). اسمح بالحزمة الكاملة في طلب رفع واحد؛ فقد يؤدي حدّ أدنى لحجم نص الطلب في بوابتك إلى حظر الرفع. جرى التحقق من وجهات الرفع في بيئتَي الإنتاج في الولايات المتحدة والاتحاد الأوروبي بتاريخ 4 نوفمبر 2026.

الميزات والتكاملات الإضافية

  • SSO/MFA وموافقة التكامل: اسمح بمزوّد الهوية لديك وبصفحات تسجيل الدخول/الموافقة لكل نظام تتصل به.
  • الجولات التعريفية: onboard.livingsecurity.ai، ويغطيه النطاق العام .ai؛ اسمح بـ HTTPS وWebSockets الآمنة على TCP 443.
  • Livvy والتحديثات المباشرة: اسمح باستجابات HTTPS المتدفقة وWebSockets الآمنة على TCP 443.
  • المحتوى الخارجي والنطاقات المخصصة ونظام إدارة التعلم (LMS) لديك: أدرج أسماء المضيفين الدقيقة التي تستخدمها مؤسستك. اختبر محتوى SCORM المستضاف من شبكة المتعلم.

قواعد IP في الأنظمة المتصلة لديك

إذا كان نظام تتصل به يقيّد الوصول إلى API حسب عنوان IP المصدر، فأضف هذه العناوين إلى قائمة سماح API الخاصة بذلك النظام. وهي عناوين المصدر التي سيراها عندما تطلب Living Security البيانات. وهي ليست وجهات صادرة لأجهزة الموظفين. اسمح بعناوين المزامنة الأربعة جميعها (وهي نفسها في الولايات المتحدة والاتحاد الأوروبي): اسمح أيضًا بزوج المنصة الخاص بمنطقتك عند استخدام أي من هذه التكاملات: ينطبق زوج المنصة أيضًا على الاتصالات المكوّنة على الخروج المباشر وعلى المزوّدين الذين يتطلبون إجراءات مباشرة. أبقِ مجموعتَي العناوين كلتيهما مسموحًا بهما لاستمرار المصادقة وعمليات المزامنة والإجراءات: أبقِ جميع العناوين المطلوبة مسموحًا بها بعد الإعداد حتى تستمر المصادقة ومزامنة البيانات في العمل. استخدم هذه الإدخالات للوصول إلى API الخاص بالتكامل فقط. يسرد دليل الخروج الخاص بالتكامل المتطلبات الخاصة بكل مزوّد.

التحقق قبل الإطلاق

أجرِ الاختبار عبر شبكة الشركة نفسها، والوكيل (proxy)، وVPN، وحماية نقاط النهاية، وضوابط صناديق البريد التي يستخدمها موظفوك:
  • سجّل الدخول إلى لوحة التحكم وEngage؛ وأكمل SSO/MFA أو استلم رابط تسجيل دخول عبر البريد الإلكتروني يعمل.
  • افتح صفحة من لوحة التحكم واطرح سؤالًا على Livvy.
  • افتح صور الكتالوج، وشغّل مقطع فيديو مع الترجمات النصية، وافتح مستندًا قابلًا للتنزيل.
  • ارفع أحد أصول العميل، ثم عاينه بصفة متعلم؛ وشغّل حزمة SCORM مرفوعة إن كنت تستخدمها.
  • سلّم رسالة ترحيب أو رسالة تكليف بالتدريب؛ وتحقق من المرسِل والمصادقة والروابط والصور.
  • شغّل محاكاة على مسار التسليم المختار؛ وتحقق من الوصول إلى صندوق الوارد، والوصول إلى صفحة الهبوط، والردود في السيناريوهات القائمة على الرد.
  • اربط كل تكامل مفعّل وتحقق من مزامنة بيانات فعلية، وليس من نجاح التفويض فقط.
إذا فشل أحد الاختبارات، فسجّل اسم المضيف المحظور والوقت والمنطقة والميزة المتأثرة وخطأ البوابة أو تتبع البريد، ثم تواصل مع الدعم. أزل بيانات الاعتماد ورموز الجلسة وسلاسل استعلام عناوين URL الموقَّعة قبل مشاركة بيانات التشخيص. أعد مراجعة هذا الدليل وحزمة المحاكاة المصدَّرة لديك عند تغيّر التكوين.